[发明专利]一种TrueCrypt隐藏分区识别方法、终端设备及存储介质

权利要求书

1.一种TrueCrypt隐藏分区识别方法，其特征在于，包括以下步骤：

S1：解析注册表HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices路径下所有的键和对应的键值，并将解析到的键和对应的键值存入第一链表内；

S2：遍历第一链表，将其中键值的内容中不包含TrueCryptVolume的元素删除；

S3：解析系统中的ShellBags信息，提取其内的文件夹路径和对应的文件夹最后访问时间，存入第二链表内；

S4：针对第二链表中的每个元素，提取其对应的文件夹路径中的盘符信息，并判断第一链表中是否存在一元素，使得该元素对应的键的内容与盘符信息相同，如果不存在，将第二链表中的该元素删除，直到第二链表中所有元素均判断完毕后，进入S5；

S5：将第二链表中所有元素对应的文件夹路径中的盘符信息移除后，采用已知的密码挂载加密卷；

S6：提取挂载的加密卷中所有的移除盘符信息后的文件夹路径和文件夹最后访问时间，存入第三链表内；

S7：针对第二链表中的所有元素，判断是否存在一第二链表中的元素对应的文件夹路径与一第三链表中的元素对应的文件夹路径相同，如果存在，则判定不存在隐藏分区；否则，进入S8；

S8：针对第二链表中的所有元素，判断是否存在一第二链表中的元素对应的文件夹最后访问时间小于第三链表中所有元素对应的文件夹最后访问时间的最大值，如果存在，则判定不存在隐藏分区；否则，判定存在隐藏分区。

2.根据权利要求1所述的TrueCrypt隐藏分区识别方法，其特征在于：用于存储ShellBags信息的文件的存储地址为：C:\Users\username\AppData\Local\Microsoft\Windows\UsrClass.dat。

3.一种TrueCrypt隐藏分区识别终端设备，其特征在于：包括处理器、存储器以及存储在所述存储器中并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1～2中任一所述方法的步骤。

4.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1～2中任一所述方法的步骤。